CVE-2017-1000419
CVE-2017-1000419
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
phpBB version 3.2.0 is vulnerable to SSRF in the Remote Avatar function resulting allowing an attacker to perform port scanning, requesting internal content and potentially attacking such internal services via the web application.
CVSS 7.5 · Alta · EPSS 1,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
phpbb/phpbb Packagist
- Versiones
- 3.2.0
- 3.2.1-RC1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.2.0, < 3.2.1
Actualiza a 3.2.1